平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問1

解説

CRL（Certificate Revocation List：証明書失効リスト）は，認証局が発行したディジタル証明書のうち，有効期限が切れる前に何らかの理由（秘密鍵の漏えいなど）で失効させられた証明書の一覧です。証明書そのものではなく，失効した証明書を識別するためのシリアル番号（と失効日時など）が掲載されます。

選択肢ごとの解説

• ア誤り。CRL には有効期限切れの証明書は掲載されません。有効期限が切れれば自然に無効となるため，あえてCRLに載せる必要がないからです。
• イ誤り。同様に，有効期限切れの証明書はCRLの対象ではありません。
• ウ誤り。CRL に掲載されるのは証明書のシリアル番号であり，公開鍵そのものではありません。
• エ正しい。CRL には，有効期限内であるにもかかわらず失効した証明書のシリアル番号が掲載されます。